Vereinigte Staaten
Temple Health
Bright Vision Technologies
Service Mesh Engineer
RemoteVereinigte Staaten
North Brunswick, New Jersey, United States
PythonKubernetesGo
Automatische Übersetzung. Prüfe das Original.
Stellenübersicht
Service Mesh Engineer - Remote
Dies ist eine fantastische Gelegenheit, einem etablierten und angesehenen Unternehmen beizutreten, das ein enormes Potenzial für berufliches Wachstum bietet.
Wir suchen einen Service Mesh Engineer für den Entwurf, die Bereitstellung und den Betrieb von Service-Mesh-Plattformen – primär Istio und Linkerd –, die eine sichere, beobachtbare und zuverlässige Kommunikation zwischen Diensten in unserer gesamten Kubernetes-Umgebung gewährleisten. Die Rolle konzentriert sich auf Platform Engineering, Mesh-Einführung, mTLS, Verkehrsrichtlinien und die Unterstützung von Anwendungsteams dabei, die Vorteile eines Mesh zu nutzen, ohne unnötige Komplexität in Kauf zu nehmen. Der ideale Kandidat hat bereits Service Mesh in der Produktion betrieben, versteht Envoy und die Datenebene tiefgreifend und bringt sowohl Disziplin im Platform Engineering als auch pragmatische Einführungsstrategien mit.
Bright Vision Technologies ist ein Technologieberatungs- und Softwareentwicklungsunternehmen, das Cloud-, KI-, Daten- und Unternehmenslösungen in den Vereinigten Staaten anbietet.
Bewerbung
Stellenbezeichnung: Service Mesh Engineer
Standort: 100% Remote (USA)
Art der Anstellung: Vollzeit, Festanstellung W2
Gehaltsrahmen: $100,000–$160,000 jährlich
Erforderliche Erfahrung: 8+ Jahre
Sponsoring: US-Staatsbürger, Inhaber einer Green Card, EAD-Inhaber und Kandidaten für einen H-1B-Transfer werden ermutigt, sich zu bewerben. Wir können für diese Position kein Sponsoring für neue H-1B-Visumanträge übernehmen.
Bright Vision Technologies ist ein Arbeitgeber, der Chancengleichheit fördert.
Erklärung zur Chancengleichheit (EEO)
Bright Vision Technologies (BV Teck) verpflichtet sich zur Chancengleichheit (EEO) für alle Mitarbeiter und Bewerber, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, nationaler Herkunft, Alter, genetischen Informationen, Behinderung, Veteranenstatus oder einem anderen gesetzlich geschützten Status gemäß geltenden Bundes-, Landes- oder lokalen Gesetzen. Diese Verpflichtung erstreckt sich auf alle Aspekte der Beschäftigung, einschließlich Rekrutierung, Einstellung, Schulung, Vergütung, Beförderung, Versetzung, Beurlaubung, Kündigung, Entlassung und Wiedereinstellung.
BV Teck untersagt ausdrücklich jede Form von Belästigung oder Diskriminierung am Arbeitsplatz. Jede unzulässige Beeinträchtigung der Fähigkeit der Mitarbeiter, ihre beruflichen Pflichten zu erfüllen, kann zu Disziplinarmaßnahmen bis hin zur Beendigung des Arbeitsverhältnisses führen.
Hauptverantwortlichkeiten
- Entwurf und Betrieb von Service-Mesh-Plattformen – primär Istio und Linkerd – in Multi-Cluster-Kubernetes-Umgebungen.
- Implementierung und Betrieb von mTLS, Zertifikatsrotation und Identitätsweitergabe innerhalb des Mesh.
- Definition von Verkehrsmanagement-Richtlinien, einschließlich Routing, Wiederholungsversuchen, Circuit Breaking und Fehlerinjektion.
- Integration des Mesh mit Ingress-, Egress- und API-Gateway-Ebenen für ein einheitliches Verkehrsmanagement.
- Aufbau von Observability für Mesh-Verkehr, einschließlich verteilter Tracing-Verfahren, Golden Signals und Topologie-Visualisierung.
- Entwurf von Multi-Cluster- und Cross-Cluster-Mesh-Topologien für Hochverfügbarkeit und Mandantenisolierung.
- Profilierung und Optimierung der Mesh-Leistung, der Sidecar-Ressourcennutzung und des Control-Plane-Footprints durch systematische Messung, gezielte Verbesserungen und datengestützte Validierung, um quantifizierbare Gewinne bei Durchsatz, Latenz oder Ressourceneffizienz zu erzielen.
- Entwicklung von standardisierten Einführungsmustern und Onboarding-Leitfäden, die die Mesh-Einführung für App-Teams erleichtern.
- Implementierung von Autorisierungsrichtlinien und Zero-Trust-Mustern auf der Service-Mesh-Ebene.
- Durchführung von Service-Mesh-Upgrades, Lifecycle-Management der Control Plane und Konfigurations-Governance unter Anwendung disziplinierter Release-Praktiken, um das Mesh aktuell zu halten, ohne die darauf laufenden Workloads zu stören.
- Zusammenarbeit mit SRE-, Plattform- und Sicherheitsteams bei Mesh-Richtlinien und Incident Response.
- Fehlerbehebung bei komplexen Netzwerk-, mTLS- und Verkehrsproblemen, die sich über Sidecar- und Gateway-Ebenen erstrecken.
- Pflege von Runbooks, Architekturdiagrammen und Onboarding-Materialien für die Service-Mesh-Plattform.
- Aktuell bleiben bei Entwicklungen im Istio-, Linkerd-, Cilium- und dem breiteren Service-Mesh-Ökosystem.
Erforderliche Qualifikationen
- Bachelor-Abschluss in Informatik oder einem verwandten Bereich.
- Acht oder mehr Jahre Erfahrung in Rollen im Bereich Platform Engineering, SRE oder Netzwerktechnik.
- Praktische Erfahrung im Betrieb von Istio oder Linkerd in der Produktion.
- Fundiertes Verständnis der Interna und Konfiguration des Envoy-Proxys.
- Tiefe Kubernetes-Expertise, einschließlich Netzwerktechnik, CNI und Ingress.
- Fundiertes Verständnis von mTLS, PKI und Zertifikats-Lifecycle-Management.
- Erfahrung mit verteiltem Tracing und Observability für Mesh-Verkehr.
- Kenntnisse in Go oder Python für Tooling und Automatisierung.
- Starke Fähigkeiten zur Fehlerbehebung über Netzwerk-, Anwendungs- und Control-Plane-Ebenen hinweg.
- Hervorragende Kommunikations- und Kooperationsfähigkeiten.
Bevorzugte Qualifikationen
- Erfahrung mit Multi-Cluster-Istio- oder Linkerd-Bereitstellungen.
- Vertrautheit mit Cilium Service Mesh und eBPF-Netzwerktechnik.
- Open-Source-Beiträge zu Service-Mesh-Projekten.
- Erfahrung mit SPIFFE/SPIRE für Workload-Identität.
- Erfahrung mit Zero-Trust-Netzwerkinitiativen im Unternehmensmaßstab.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen